La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) advierte que atacantes están explotando vulnerabilidades en las extensiones…
Más información
Explotación de vulnerabilidad Langflow RCE para desplegar minero de Monero en endpoints de aplicaciones de IA expuestas
Actores de amenazas están explotando activamente una vulnerabilidad crítica de Langflow, CVE-2026-33017 (CVSS 9.3), para desplegar un minero de criptomonedas…
Más información
CISA establece fecha límite urgente para corregir fallo de Cisco explotado en ataques
La Agencia de Seguridad de Ciberseguridad e Infraestructura de EE.UU. (CISA) ha dado hasta el domingo 28 de junio a…
Más información
Microsoft corrige una vulnerabilidad en AutoGen Studio que permitía ejecución de código
Microsoft ha solucionado una cadena de vulnerabilidades, denominada AutoJack, en AutoGen Studio, la interfaz gráfica de su framework de código…
Más información
Vulnerabilidad de máxima gravedad en Ivanti Sentry ahora explotada en ataques
Atacantes están explotando una vulnerabilidad de máxima gravedad recientemente parcheada en Ivanti Sentry, que permite ejecutar código con privilegios de…
Más información
Una nueva vulnerabilidad en Veeam expone servidores de backup a ataques RCE
Veeam ha publicado parches de seguridad para corregir una vulnerabilidad crítica en Backup & Replication que permite ejecución remota de…
Más información
La vulnerabilidad crítica RCE de Netlogon en Windows ya está siendo explotada en ataques
El Centro de Ciberseguridad de Bélgica (CCB) advirtió que actores maliciosos están explotando activamente la vulnerabilidad crítica CVE-2026-41089 en Windows…
Más información
Vulnerabilidad zero-day en KnowledgeDeliver explotada para instalar webshells
Hackers explotaron una vulnerabilidad crítica de día cero en el sistema de gestión de aprendizaje KnowledgeDeliver para desplegar la webshell…
Más información
Fortinet advierte sobre fallos críticos de RCE en FortiSandbox y FortiAuthenticator
Fortinet ha publicado actualizaciones de seguridad para corregir dos vulnerabilidades críticas en FortiSandbox y FortiAuthenticator, que podrían permitir a atacantes…
Más información
Hackers explotan fallos RCE en el planificador de tareas Qinglong para minar criptomonedas
Hackers están explotando dos vulnerabilidades de omisión de autenticación en la herramienta de código abierto Qinglong para desplegar mineros de…
Más información
